Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2021-41773_CVE-2021-42013_Exploits — Эксплуатирует CVE-2021-41773 и CVE-2021-42013 | Kitploit
Инструменты/GitHubGitHub/ofriouzan/cve-2021-41773_cve-2021-42013_exploits
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеОбучение и ОбразованиеЛаборатории и Практика
GitHubofriouzan/cve-2021-41773_cve-2021-42013_exploits

CVE-2021-41773_CVE-2021-42013_Exploits

Эксплуатирует CVE-2021-41773 и CVE-2021-42013

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
РепозиторийСайт
413 лет назадЕщё не проверено

Эксплуатация CVE-2021-41773 и CVE-2021-42013

Обзор

Этот репозиторий посвящён эксплуатации двух уязвимостей в Apache HTTPD: CVE-2021-41773 и CVE-2021-42013. Эти CVE представляют собой уязвимости обхода пути, которые потенциально могут привести к отображению файлов и удалённому выполнению кода на серверах Apache HTTPD. Для подробной информации об этих CVE, включая основные недостатки, уязвимые конфигурации, эксплойты и другое, обратитесь к этой исчерпывающей статье в блоге: Диссекция и эксплуатация CVE-2021-41773 и CVE-2021-42013.

Требования и выполнение

Для успешной эксплуатации этих уязвимостей вам понадобятся:

  • Python 3.7+
  • Docker

Для начала:

  1. Клонируйте репозиторий:
root@kitploit:~
git clone https://github.com/OfriOuzan/CVE-2021-41773_CVE-2021-42013_Exploits
  1. Постройте уязвимые окружения и запустите эксплойты:
root@kitploit:~
cd CVE-2021-41773_CVE-2021-42013_Exploits
python3 exploit.p

Структура

Директории

Этот репозиторий состоит из четырёх отдельных директорий, каждая из которых отвечает за создание отдельного контейнера для целей эксплуатации:

  • HTTPD_2_4_49_Map_Files: Создаёт контейнер на основе Apache HTTPD версии 2.4.49, уязвимый к атаке обхода пути CVE-2021-41773 (Map Files).
  • HTTPD_2_4_50_Map_Files: Настраивает контейнер с использованием Apache HTTPD версии 2.4.50, уязвимый к атаке обхода пути CVE-2021-42013 (Map Files).
  • HTTPD_2_4_49_RCE: Строит контейнер с использованием Apache HTTPD версии 2.4.49, уязвимый к атаке обхода пути CVE-2021-41773 (RCE).
  • HTTPD_2_4_50_RCE: Создаёт контейнер на основе Apache HTTPD версии 2.4.50, уязвимый к атаке обхода пути CVE-2021-42013 (RCE).

В каждой директории вы найдёте Dockerfile для упрощения создания контейнера и httpd.conf, содержащий определённые уязвимые конфигурации. Этот репозиторий предназначен для предоставления практической среды для понимания и изучения этих уязвимостей.

Файл эксплойта

Файл exploit.py выполняет эксплуатацию в два этапа:

  • Builds the Vulnerable Environment: Создаёт уязвимое окружение: загружает необходимые образы Docker и строит контейнеры на основе информации из соответствующих директорий.
  • Exploits the Vulnerabilities: Эксплуатирует уязвимые контейнеры с помощью CVE-2021-41773 и CVE-2021-42013.
Скачать инструмент